使用爱思助手制作 Palera1n 越狱 U 盘教程：支持 iOS 15~iOS 16.6

Palera1n 越狱工具需要在 macOS 系统上进行安装，借助爱思助手电脑端制作越狱 U 盘后，即可在 Windows 电脑上使用 Palera1n 工具进行越狱。

支持的系统版本：iOS 15-iOS 16.6

支持的设备机型：

iPhone：iPhone 6s\6sp\SE1\7\7p\8\8p\X。

iPad：iPad Air 2、iPad mini 4、iPad Pro 1 代，2 代、iPad 5、6、7。

越狱之前请注意：

1.越狱操作存在一定风险，不建议使用主力设备尝试越狱，可能会带来问题影响日常使用。在越狱之前，请确保设备中的重要数据已经备份。

2.不支持启用密码，包括锁屏密码、面容 ID、触控 ID。

越狱教程：

一、制作越狱 U 盘：

1.将 U 盘插入电脑（U 盘容量 1 GB 或以上即可），打开爱思助手电脑端，在工具箱中点击“一键越狱”。

2.等待越狱工具安装完毕后，在列表中找到“U 盘越狱”并选择 Palera1n 越狱工具。

说明：一般情况下选择第一个“Palera1x-i686”。如果是 AMD 处理器则需要选择第二个“Palera1x-amd64”。ARM 64 架构处理器选择第三个“Palera1x-aarch64”。

3.选择用于制作的 U 盘后点击“开始制作”按钮。注意，该步骤会清空当前 U 盘上储存的所有数据，请务必提前备份好个人数据；

随后，爱思助手会自动制作越狱 U 盘，制作完成后点击提示框的“关闭”按钮即可。

二、使用 U 盘越狱：

1.重新启动电脑，进入 BIOS 模式并选择以 U 盘启动，使用数据线将 iPhone 连接至电脑。

2.进入 palera1n 越狱工具界面后，选择 palera1n，然后回车进入。

3.选择 2 Options，进去后，用空格键选中 Create Faksfs，回车键确认。返回之后，确认电脑屏幕左上角有-f -c -v 参数。请注意这很重要。如果是 16 GB 容量的 iPhone 和 iPad，请选择 2 Create BindFS，必须选这个，否则越狱不会成功。

4.选择 1 Start 开始越狱，关闭手机锁屏密码，此时手机将进入恢复模式。

恢复模式屏幕显示

5.如下图，提示 Press Enter when ready for DFU mode，准备将手机进入 dfu 模式。

按回车键开始，这一步分机型操作：

苹果 iPhone 6S、SE 机型 按住 Home 键+电源键 4 秒，4 秒后松开电源，继续按住 Home 键；

苹果 iPhone 7 代以后的机型，按住调低音量键+电源键 4 秒，4 秒后松开电源，继续按住调低音量键；

6.成功进入 DFU 模式后，工具自动运行越狱。

如果出现卡住等问题：

（1）电脑卡在Booting Kernal…，手机卡在苹果 logo 的情况：

这个问题主要是 A8X、A9、A9X 的设备，例如苹果 6s 、iPad Air2、mini4、iPad Pro 1 代

解决办法：按 Ctrl +C 键取消越狱，不要重启手机。按回车键，输入 palera1n_menu，重新开启越狱菜单；然后再次选择 1 Start 越狱。

（2）电脑卡在 Timed out waiting for download mode 的情况：

如果手机卡在Apple 标志上，拔下并重新插入设备，这通常可以解决问题。

如果手机启动到正常模式，请重新开始。

如果手机卡在恢复模式，请刷机，或者使用 palera1n -n 退出恢复模式。

其他检查事项： 使用 USB-口数据线，而不是 Type-C 数据线。

7.正常情况下，设备会运行代码开始越狱阶段，请耐心等待 5-10 分钟，不要操作 iOS 设备，并保持数据线的连接，直至越狱完成。越狱完成后，设备会自动重启。

如下图是正确的越狱界面，如果不是，那么就代表失败，需要刷机重来。等待 15 分钟后设备没有自动重启，那么表示越狱失败，需要全新刷机后重试。

重启完成后，iOS 设备进入系统，重新启动电脑，然后选择 U 盘启动，再次来到越狱工具界面，选择 1 palera1n，然后直接选择 1 Start 开始，进入第二阶段越狱（这次不需要选择 Options）。

按照前面步骤一样，操作 iOS 设备，让设备进入 DFU 模式。

8.引导完成后，iOS 设备自动进入系统，等待 30 秒，桌面出现 palera1n 图标。点击进入 palera1n。

（如果没有看到 palera1n 图标，请复制链接【https://www.icloud.com/shortcuts/8cd5f489c8854ee0ab9ee38f2e62f87d】到  Safari 浏览器打开，然后选择 open palera1nloader。）

点击 Sileo，安装越狱环境。安装完成后，返回设备桌面即可。

Substitute基板的安装：进入Sileo，刷新软件源，搜索 Substitute 安装，即可启用插件支持。

重启设备后如何恢复越狱环境以及插件支持？

再次打开越狱工具，选择 1 Start，开始越狱，启动进入系统后，即可恢复越狱环境。

如何清除越狱环境？

选择 U 盘启动，选择 1 palera1n，进 2 Options，选择 5 Restore rootFS 空格键选中5，回车键确认，选择 1Start 开始恢复系统。